brakeman

7зной

3ответ

Как запустить конкретную версию рубинового драгоценного камня

Я бегу отряда за пределами моего Gemfile, поэтому я не использую bundler. Если я gem list, я могу видеть, у меня есть следующие за кондуктор brakeman (3.3.3, 3.3.2, 3.1.4, 3.1.2) Но если я brakeman

1зной

2ответ

Невозможно предотвратить запрос из SQL Injection in Rails

Я работаю над проектом Rails и использую Brakeman в качестве инструмента для отладки. Я использовал запрос для получения данных из таблицы, но во время теста Brakeman это указывает на возможность Sql

0зной

1ответ

Brakeman unprotected redirect for Rails, S3, Paperclip

Я получаю это предупреждение от Brakeman. Как говорится, перенаправления, которые полагаются на предоставленные пользователем значения, могут использоваться для «обманывания» веб-сайтов или скрытия вр

0зной

1ответ

Есть ли способ установить пороговое значение для предупреждения Brakeman в Jenkins

Я интегрировал brakeman с jenkins. Есть много предупреждений, и в настоящее время я хочу пропустить их все. Строка должна завершиться неудачно, если счет выходит за пределы значения threshold. В насто

1зной

1ответ

Удалить команду впрыска в рельсы

Итак, у меня есть помощник, который использует ImageMagick и метод внутри него, который принуждает zbar в командной строке извлекать QR-данные из изображения. Источник изображения должен быть параметр

0зной

1ответ

Как устранить предупреждение о безопасности на сайте Cross Site Scripting в рельсах, созданных brakeman?

Я использовал brakeman для генерации отчетов сканирования в своем приложении. Он генерировал множество предупреждений о безопасности на уровне Cross Site Scripting с высоким доверием. В этом один из н